Vytvoření sítě 1x tiskárna a 2xPC a 1xPC

[chinook]

Mám následující problém.
Budu mít 3xPC a 1x síťovou tiskárnu. Chci, aby se k té tiskárně mohla ta 3xPC připojit, ale pokud tam připojím nějaké další PC např. přijde návštěva, tak aby se mohla dostat jen k té tiskárně a nikam jinam. Jak se toto leší? Nebráním se ani nějakému profi řešení jde spíš o bezpečnost.

Za rady děkuji

[Peca-on-line]

Co znamená "dostat se někam"? Pokud na těch domácích pc zakážeš sdílení bez hesla, k souborům se žádná návštěva nedostane. Musí se to ale řešit n každým pc zvlášť.

[chinook]

Co znamená "dostat se někam"? Pokud na těch domácích pc zakážeš sdílení bez hesla, k souborům se žádná návštěva nedostane. Musí se to ale řešit n každým pc zvlášť.

Toto nechci. Ty 3PC musí být v podstatě odděleny od sítě a můžou být propojeny jen se sebou a tou tiskárnou.
Přemýšlím nad tímto.
http://i4wifi.cz/rb1100ah-2-gb-ram-1...-l6_d2193.html

Na portech 123 nastavím jednu sít, na 4.portu druhou kam dám tiskárnu a zbytek bude 3. A z každé sítě budu routovat na tu tiskárnu. Pak se 1. síť a 3. síť nevidí. Bude to tak fungovat nebo je efektivnější řešení?

[Tanya]

to by sa dalo poriesit VLANami, len na to potrebujes asopn trochu inteligentnejsi switch alebo router. Ten mikrotik, nad ktorym rozmyslas som sice neskumal, ale myslim si, ze zvladat by to mal

[chinook]

Ted jsem zjistil, že tam bude 24 zásuvek na ty 3 PC. Můžeš doporučit nějaký switch?

[Atreides]

chápu dobře, že chceš na třech PC vytvořit síť např 192.168.1.X a na oddělené PC dáš jinou adresu třebas 10.0.0.X ?
A adresa tiskárny bude zase ještě úplně jiná síť ?

nějak nerozumím tomu cos napsal...

ADD: jinak já bych to vyřešil asi takhle:
- rozsah /adresy/ bych nechal klidně pro všechny stejné
- akorát ty 3 PC bych dal do domény (pod heslem) a tím pádem si mezi sebou mohou sdílet co chtějí... a ostatní PC do nich nevidí
- no a tiskárna, je-li síťová, tak nastavit všude Local TCP/IP port a hurá tisknou všichni...

[Marty]

To atreidovo řešení je sice jednoduchý, ale asi by mohlo být funkční. Není ale 100% bezpečný.

100% bezpečný jsou rozhodně VLANy s oddělenými rozsahy a dobře nastavené routování případně firewall. Viděl bych to na 3 VLANy: interní, společné a veřejné.
Interní by viděl všude, společný jen related/established a veřejný by viděl jen do společného.

Šlo by to asi i firewallem, ale routerem to bude asi jednodušší. A jo, ten mikrotik by to měl zvládat (ale nemám s tím osobní zkušenost).

[Atreides]

Ono by občas neškodilo, napsat co konkrétně chci, jaký typ zabezpečení (případně co chci, aby druhá strana neviděla). Prostě to rozepsat podrobněji...
Ve finále Marty zjistíš že ten čtvrtej člověk bude sedět jen ve vedlejší místnosti, a stejně dobře když bude kolega na obědě se mu může hrabat v PC, pak jsou oddělený vlany zbytečný a samozřejmě další HW k tomu taky.
(Samozřejmě jsem to teď schválně nadnesl, ale to záměrně abych dal najevo, že ani jeden z nás vlastně něví co přesně potřebuješ.)

no nic - těch možností je tuna...

[chinook]

chápu dobře, že chceš na třech PC vytvořit síť např 192.168.1.X a na oddělené PC dáš jinou adresu třebas 10.0.0.X ?
A adresa tiskárny bude zase ještě úplně jiná síť ?

nějak nerozumím tomu cos napsal...

Ideální by bylo to oddělit fyzicky, ale to by nejela tiskárna všem.
Chci mít oddělené 3xPC od zbytku sítě, kromě tiskárny
Z tiskárny nesmí být vidět do sítě, ale na tiskárnu ano
A ta třetí síť bude pro návštěvu, když přijde, tak jen aby viděla tiskárnu

To atreidovo řešení je sice jednoduchý, ale asi by mohlo být funkční. Není ale 100% bezpečný.

100% bezpečný jsou rozhodně VLANy s oddělenými rozsahy a dobře nastavené routování případně firewall. Viděl bych to na 3 VLANy: interní, společné a veřejné.
Interní by viděl všude, společný jen related/established a veřejný by viděl jen do společného.

Šlo by to asi i firewallem, ale routerem to bude asi jednodušší. A jo, ten mikrotik by to měl zvládat (ale nemám s tím osobní zkušenost).

Ano Márty chci to udělat nějak tak jak to říkáš. Bohužel zvhledem k tomu, že tam bude 24 přípojek, tak budu muset koupit ty mikrotiky 2.
Pokud někoho napadne ideálnější řešení poraďte prosím. A na nějaké tisícovce moc nezáleží.

[Marty]

Určitě dva nekupuj. Stačil by jeden malej s např. 4 porty - co port, to VLAN. Na každou VLAN dáš samostatnej ("hloupej") switch. Tj. port1=WAN, port2=VLAN1 (interní), port3=VLAN2 (společná), port4=VLAN3 (hosté).